Das Sicherheitsrisiko eines geteilten Logins
Wenn sich bei Ihnen im Unternehmen aktuell mehrere Personen mit derselben E-Mail-Adresse und demselben Passwort im E-Flux by Road Dashboard anmelden, stellt das ein echtes Sicherheitsrisiko für Ihr Konto dar. Mehr zu unserer 2FA-Einführung finden Sie unter Multi-Faktor-Authentifizierung (MFA) einrichten.
Ein geteilter Login bedeutet auch ein geteiltes Passwort, und ein geteiltes Passwort vergrößert die Angriffsfläche: Je mehr Personen es kennen, desto mehr Stellen gibt es, an denen es durchsickern kann: eine weitergeleitete E-Mail, ein Notizzettel auf dem Schreibtisch, ein privates Gerät, das nicht von Ihrer IT-Abteilung verwaltet wird. Jede dieser Situationen ist ein potenzieller Zugangspunkt für Dritte. Und da die Zwei-Faktor-Authentifizierung einen zweiten Verifizierungsschritt an ein bestimmtes Gerät oder eine bestimmte Telefonnummer bindet, kann ein geteilter Login nie sicherer sein als dieser eine Faktor.
Um allen unseren Kunden den bestmöglichen Schutz zu bieten, empfehlen wir, dass jede Person in Ihrem Team ein eigenes, individuelles Konto hat:
Eine eigene E-Mail-Adresse und ein eigenes Passwort.
Eine eigene, unabhängige 2FA-Einrichtung (eine eigene Authenticator-App oder Verifizierung per Telefonnummer).
Eine klare, individuelle Aufzeichnung, wer sich angemeldet und welche Aktion durchgeführt hat — nützlich für die Nachvollziehbarkeit und um Auffälligkeiten zu erkennen.
Vollen, unterbrechungsfreien Zugriff, ohne auf das Gerät einer anderen Person angewiesen zu sein.
So laden Sie Ihre Teammitglieder einzeln ein
Melden Sie sich als Kontoadministrator im E-Flux by Road Dashboard an.
Gehen Sie zu Mein Konto → Benutzer (oder Meine Benutzer).
Klicken Sie auf + Benutzer einladen.
Geben Sie die Daten der Person ein und wählen Sie die Rolle:
Kontoadministrator: dieselben Rechte wie Sie — kann Standorte hinzufügen, weitere Benutzer einladen und das Konto verwalten.
Abrechnungsadministrator: kann Rechnungen einsehen und Abrechnungsdaten bearbeiten, jedoch ohne vollständige Kontoverwaltungsrechte.
Klicken Sie auf Einladen. Die Person erhält eine E-Mail, um die eigene Registrierung abzuschließen und eine eigene 2FA-Methode einzurichten.